トップ » 業務実績 » ISMS(FISC安全対策基準準拠)審査対応支援

ISMS(FISC安全対策基準準拠)審査対応支援コンサルティング

2009年01月 - 03月

依頼主:JASDAQ上場 情報・通信関連企業 内容 :スポットコンサルティング テーマ:ISMS(FISC安全対策基準準拠)審査対応支援

 ISMS認証を取得、運用されている情報・通信関連企業のデータセンター事業部門において、FISC(金融情報システムセンター)が発行する「金融機関等コンピュータシステムの安全対策基準」に準拠する必要が生じ、その対応についてISMS審査登録機関による審査を受けることとなり、それにあたって、この取り組みと審査対応を支援するためのコンサルティングの依頼をいただきました。

 依頼主企業はデータセンター事業において顧客からの要請に対応するために今回の件に取り組まれることとなった折、以前ISO20000の内部監査員教育の案件でご縁のあった私に声をかけてくださいました。やや俗物的ではありますが、これは以前の仕事に対して好評価をいただけたことの証拠とも考えられ、私としてはとても嬉しいことです。
 FISCの安全対策基準に関するコンサルティング業務をお受けするのは初めてのことですが、縁のあるISMS審査員の方々とのコネクションなども総動員して、できる限りの情報収集をしつつ取り組みました。

 結果、ISMSの適用宣言書にFISC安全対策基準の要求事項を加える形で、無事に変更認証を取得することができました。
 マネジメントシステムの運営担当者の方は、QMS(ISO9001)からISMS(ISO27001)、ITSMS(ISO20000)をも含めた豊富な経験を活かし、複数の規格を網羅する全体感を考慮した、非常に納得的な取り組みをされています。様々なお話をする中で、私としても色々と勉強させていただきました。